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Verfahren zum Schutz eines Gerates vor einem Betreiben mit unzulassi- 
gem Verbrauchsmaterial und Anordnung zur Durchfuhrung des 
Verfahrens 



Beschreibung 

Die Erfindung betrifft ein Verfahren zum Schutz eines Gerates vor einem 
Betreiben mit unzulassigem Verbrauchsmaterial gemaft des Oberbegriffs 
der Anspruche 1 und 5 sowie eine Anordnung zur Durchfuhrung des 
Verfahrens gemaft des Oberbegriffs des Anspruchs 6. Die unten stehende 
Losung ist fur die Erneuerung von Verbrauchsmaterial von Frankierma- 
schinen anwendbar. Dabei ist ohne Belang, ob es sich um Tinten- 
kartuschen fur Ink Jet-Druckwerke oder um Thermotransferfarbband- 
kassetten oder um Rotationsdrucktrommeln handelt. 
Frankiermaschinen sind seit den zwanziger Jahren bekannt und werden 
noch heute standig vervollkommnet. Das Druckprinzip hat sich von 
ursprtinglichen rein mechanischen Losungen mit Drucktrommel zu 
elektronischen Losungen mit Thermotransfer- oder Tintenstrahldruckkopf 
verandert. In die zunehmend elektronisierten Steuerungen wurden ab der 
70er Jahre Mikroprozessoren und elektronische Guthabenspeicher einge- 
setzt. Ein gebrauchliches Bezahlungsprinzip „pay before" beruht darauf, 
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daft ein von' einem Kundenkonto abgebuchter geldwerter Betrag, sog. 
Guthabenbetrag, in der Frankiermaschine verwaltet wird. Bei jeder 
Frankierung wird dieser Guthabenbetrag durch den auf das Versandstuck 
gedruckten Frankierbetrag reduziert. Die Frankiermaschine kann mit 
einem Guthabenbetrag nachgeladen werden. Zugleich sind spezielle 
SicherheitsmafJnahmen entwickelt worden, die eine unbefugte Manipu- 
lation zum Schaden des Herstellers oder Nutzers oder der Postbeforderer 
verhindern oder detektieren sollen. Die Frankiermaschine verbraucht auch 
Druckfarbe und verschleifct die zur Drucktechnik gehorigen Telle, wobei es 
im Interesse des Nutzers und der Postbeforderer ist, wenn qualitativ 
hochwertiges eigenes Material des Herstellers verbraucht wird. Werden 
jedoch sogenannte Piraterieprodukte eingesetzt, hat dies Auswirkungen 
auf die Lebensdauer und Druckqualitat der Maschine. 

Unter dem Titel: Anordnung zur Tintenversorgung und Tintenentsorgung 
fureinenTintendruckkopfwurde im DE 196 13 944 C1 bereits eine fur die 
Frankiermaschine vom Typ JetMail® geeignete Tintenkassette mit zwei 
annahernd gleich aufgebauten Tintenbehaltern vorgeschlagen. Der eine 
Tintenbehalter dient zur Entsorgung, der beim Primen aufgefangenen 
Tinte. Der andere Tintenbehalter dient zur Tintenversorgung und verfugt 
zwar uber eine Tintenendeerkennung mit zwei Elektroden aber keinen 
Schutz gegenuber Wiederbefullung mit einer vom Hersteller nicht 
autorisierten Tinte. 



Eine Tintenendeerkennung mit Elektroden ist aus der DE 27 28 283 C2 
vorbekannt. Im Boden des Tintenbehalters sind zwei Elektroden fur eine 
Vergleichsmessung und eine separate Elektrode fur eine Leitfahigkeits- 
messung zur Tintenendesignalisierung eingebracht. Mittels einer elektroni- 
schen Schaltung wird der Ubergangswiderstand zwischen diesen Elektro- 
den gemessen und ausgewertet. Die Elektroden sind in Mulden angeord- 
net, die in den Behalterboden eingeformt sind. Voraussetzung fur den 
Einsatz einer derartigen Tintenendeerkennung ist die Verwendung einer 
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elektrisch leitfahigen Tinte. Ein Schutz gegenuber Wiederbefullung mit 
einer anderen als der Orginaltinte ist aber nicht moglich. 
Derartige Sensoren zur Tintenendeerkennung liefern der JetMail sicher- 
heitshalber bereits ein Endesignal, wenn noch maximal 200 Frankierun- 
gen moglich sind, urn ein wegen Tintenmangel unvollstandig ausgedruck- 
tes Frankierdruckbild zu vermeiden, dad bereits abgerechnet worden ist. 
Allerdings ist dann ein Primen bereits nicht mehr- moglich. Fur eine 
Nachbestellung eines Tintentankes wird das Endesignal in der Regel zu 
spat abgegeben. 



Es sind bereits kassettenformige Behalter mit Tintenflussigkeit, Farbband 
Oder Toner aus US 5.365.312 vorbekannt, die einen chipformigen 
integrierten Schaltkreis mit einem elektronischen Speicher fur einen den 
Vorratsbehalter identifizierenden Code, fur ein Verfallsdatum und anderen 
Daten sowie mit einem Zahler aufweisen, urn den Verbrauch beim 
Drucken durch Zahlung der einzelnen Druckimpulse zu bestimmen, 
welche ausgedruckten Tintentropfen entsprechen. Der integrierte Schalt- 
kreis speichert den aktuellen Fullstatus, welcher durch die Drucker- 
steuerung ausgelesen und angezeigt werden kann. Ein Neuprogram- 
mieren des Chips und ein Wiederbefullen des Behalters ist jedoch nicht 
moglich. 

Im DE 196 13 945 C2 wurde bereits eine Wiederverwendbarkeitssperre 
fur einen Behalter fur die Tintenversorgung eines Tintendruckkopfes 
vorge-schlagen. Eine Tintenverbindungsleitung ist von Tintendruckkopf an 
den Behalter mittels einer Hohlnadel durch einen gummielastischen 
VerschluR angedockt. Die eine Abdeckvorrichtung wird beim Abziehen 
des Behalters durch die Hohlnadel unumkehrbar ausgelost. Ein 
wiederbefullter Tinten-vorratsbehalter kann nicht mehr angedockt werden. 
Leider verhindert diese Losung auch die Wiederverwendung von mit 
Orginaltinte gefullten Behaltern. Die verbrauchten Tintentanks konnen zur 
ordnungsgemaften Entsorgung lediglich an den Handler bzw. Service des 
Herstelles zuruckgegeben werden. Es erscheint unvorteilhaft zu sein, 



wenn sogar ein vom Hersteller bereitgestelltes recyceites 
Verbrauchsmaterial nicht wiederverwendet werden kann. Der Einsatz von 
genau kopierten Piraterie-Tintenvorratsbehaltern kann damit leider auch 
nicht unterbunden werden. 

Ein Ziel soli deshalb die Unterscheidung von Originalverbrauchsmaterial 
von unautorisierten Kopien desselben sein. Das nicht vom Hersteller 
geprufte oder durch ihn nicht frei gegebene Verbrauchsmaterial stellt eine 
Gefahrdung der Lesbarkeit des Frankierabdruckes dar. Der Frankier- 
abdruck mufl von den Postbehorden visuell und maschinell lesbar sein, 
um die Portobezahlung verifizieren zu konnen. Das verwendete Ver- 
_ brauchsmaterial mufi deshalb zusammen mit anderen Komponenten der 
Frankiermaschine durch die Postbehorden zugelassen werden. 

Aus der EP 730 974 A2 ist eine Losung der Anmelderin speziell fur 
Thermotransferfarbbander bekannt. Dabei werden herstellerseitig dem 
Farbband Markierungen (z.B. ein Balkencode an den Anfang des 
Farbbandes) aufgepragt. Nach dem Einsetzen des Farbbandes in die 
Frankiermaschine wird automatisch eine Detektierung dieser Markierung 
(z.B. mittels eines optischen Scanners) durchgefuhrt. Der Steuereinheit 
der Frankiermaschine wird der Dateninhalt der Markierung ubermittelt und 
mit vorgespeicherten Referenzcodes verglichen. Diese Referenzcodes 
sind herstellerseitig nichtfluchtig in der Frankiermaschine gespeichert 
worden. Um dem Bekanntwerden der Codes entgegen zu wirken, ist auch 
bereits vorgeschlagen worden, diese Codes in gewissen Zeitabstanden 
neu zu generieren, wobei diese von einem Datenzentrum des Herstellers 
mittels Datenfernubertragung in die Frankiermaschine gespeichert werden 
konnen. Jeder vom Datenzentrum gelieferte Code ist aufierdem zeitlich 
limitiert, was einen Angriff nach Ablauf der vorbestimmten Zeitperiode 
verhindert. Bekannt ist auch das Zahlen der Abdrucke an sich. 
Nachteilig an obigem Verfahren ist die fehlende Synchronisierung 
zwischen der Ausgabe der neuen Codes fur das Verbrauchsmaterial und 
der Speicherung der entsprechenden Referenzcodes in der Frankier- 
maschine einerseits und dem nicht vorhersehbaren Zeitpunkt des 



Erwerbes und Einbaues des Verbrauchsmaterials in die Frankier- 
maschine. Zwangslaufig kommt es dabei zu zeitlichen Uberlappungen, 
wobei Verbrauchsmaterial mit alten Codes nicht mit den neu in der 
Frankiermaschine gespeicherten Referenzcodes zusammenspielt. Wenn 
man in diesen Ubergangszeiten mehr als einen der Codes fur gultig 
erklart, wachst in diesem Mafle auch die Gefahr, dafi bekannt gewordene 
Codes mit unautorisertem Verbrauchsmaterial kombiniert werden und dies 
nicht detektiert werden kann. 

Ein weiterer Nachteil ist die fehlende Information fur den Hersteller, dafl 
ein bestimmter Kunde unautorisiertes Verbrauchsmaterial einzusetzen 
versucht. Diese Information gewinnt lediglich die Frankiermaschine, 
welche dann nur in vorprogrammierter Weise etwa durch Verweigerung 
der Frankierung reagieren kann. Eine flexible Reaktion auf den Kunden 
etwa durch eine personliche telefonische Verbindungsaufnahme seitens 
des Herstellers kombiniert mit einer zeitlich befristeten Erlaubnis, das 
unautorisierte Verbrauchsmaterial zu verwenden, ist so nicht moglich. 

Es ist bereits bekannt einen bevorstehenden Wechsel von Verbrauchs- 
material via Display anzuzeigen. Bereits in der deutschen Offenlegungs- 
schrift DE 195 49 376 A1 wurde durch die Anmelderin vorgeschlagen, 
Sensoren zur Bestimmung der Farbbandrestmenge auf Farbbandkasset- 
ten fur einen Thermotransferdrucker einzusetzen oder die Anzahl an 
Abdrucken mittels der Steuerung des Thermotransferdruckers zu zahlen. 
Das Zahlen der Abdrucke bei den Piezo-lnk-Jet-Druckkopfen kann keine 
Information uber die Tintenrestmenge im Tintentank liefern, weil bei einer 
geringen bis mittleren Anzahl an Frankierungen pro Tag der Verbrauch 
durch das Primen uberwiegt, was die Anzahl an moglichen Abdrucken je 
Tintentankfullung reduziert. Bei Piezo-lnk-Jet-Druckkopfen geht leider bei 
Primen ein GrofJteil an Tinte verloren und kann nicht wieder dem Kopf 
zugefuhrt werden. Es ist auch bekannt, den beim Primen verbrauchten 
Tintenteil wieder dem Kopf zuzufiihren. Deshalb ist es zur sicheren 
Tintenversorgung wichtig, das Tintenende zu erkennen und rechtzeitig zu 
signalisieren. 



Die Aufgabe der Erfindung ist es, ein Verfahren zum Schutz vor 
Verwendung von unzulassigen Verbrauchsmaterialien in Geraten zu 
entwickeln, welches die Verwendung von unzulassigen Verbrauchs- 
materialien weitgehend minimiert. Unzulassig sind uberlagerte alte 
Verbrauchsmaterialien ebenso, wie diejenigen von schlechter Qualitat 
anderer Hersteller, insbesondere Piraterieprodukte. Dabei soil sich der 
Schutz nach dem gleichen Verfahren auf unterschiedliche Verbrauchs- 
materialien erstrecken, unabhangig von deren Art. Auch der Versuch einer 
Verwendung von Verbrauchsmaterialien durch nichtautorisierte Hersteller 
soli erfaftt werden. Eine Anordnung zur Durchfuhrung des Verfahrens soli 
Mittel aufweisen, die mindestens den Wechsel von Verbrauchmaterial, 
deren Art bzw. optional deren Kennung und ggf. deren Hersteller 
erkennen. 

AufJerdem soli auch das Nachfullen von autorisierten Tintenbehaltern mit 
unautorisierter Tinte erschwert werden. 

Die Aufgabe wird mit den Merkmalen des Verfahrens nach den 
Anspruchen 1 und 5 bzw. mit den Merkmalen der Anordnung nach dem 
Anspruch 6 gelost. 

Es wurde ein Piraterieschutz fur Verbrauchsmaterial basierend auf dessen 
Authentifizierung entwickelt, wobei ein Datenzentrum die Authentizitat 
uberpruft. Es stellt einen erheblichen logistischen Vorteil dar, 
verschiedene Verbrauchsmaterialien, unabhangig von deren Art, mit dem 
gleichen Verfahren schutzen zu konnen. 

Vom Hersteller des Verbrauchsmaterials wird zu diesem Zweck min- 
destens ein dieses identifizierendes Codewort generiert. Die Zuordnung 
des Codes zu einem bestimmten Verbrauchsmaterial wird in einer 
Datenbank in Form eines Datensatzes mit Referenzcodewort, ggf. mit 
Identifikationsnummer, gespeichert. Die Identifikationsnummer kennzeich- 
net die Art des Verbrauchsmaterials. Eine Aggregation des Verbrauchs- 
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materials mit dem generierten Codewort erfolgt beim Hersteller, indem 
einem zum Verkauf vorgesehenen Verbrauchsmaterial ein Codewort 
beigefugt Oder durch Befestigen oder vergleichbare Mafinahmen fest 
zugeordnet wird. Darunter fallt auch eine Markierung des Verbrauchs- 
materials mit diesem Codewort, die abhangig vom physikalischen Zustand 
des Verbrauchsmaterials in sehr unterschiediicher Weise durch 
physikalische oder chemische Mafinahmen erfolgen kann. Zum 
Referenzcodewort oderzu einer Gruppe von Referenzcodewortern, die im 
Datenzentrum des Herstellers in der Datenbank gespeichert vorliegen, 
steht dieses Markier-Codewort in einer vorbestimmten Beziehung. Nach 
dem Erkennen einer Operation des Wechselns eines Verbrauchsmaterials 
in einem Gerat entfernt vom Datenzentrum, und dem Herstellen einer 
Kommunikationsverbindung zum entfernten Datenzentrum erfolgt eine 
Ubermittellung des mit dem Verbrauchsmaterial aggregierten Codewortes. 
Beispielsweise kann im einfachsten Fall, wo eine Ubereinstimmung mit 
dem Referenzcodewort vorliegt, im Datenzentrum die Authentizitat durch 
die Operation Vergleichen uberpruft werden. Wenn die Uberprufung im 
Datenzentrum erfolgt, kann naturlich eine Ubertragung von Referenzcode- 
wortern zum Gerat und eine spezielle Auswerte-HardASoftware entfallen. 
Das Gerat, beispielsweise eine Frankiermaschine, ist erfindungsgemafl 
mit Mitteln zum Erkennen einer Operation des Wechselns eines Ver- 
brauchsmaterials, zum Herstellen einer Kommunikationsverbindung zum 
entfernten Datenzentrum, zur Ubermittellung des mit dem Verbrauchsma- 
terial aggregierten Codewortes und zur Benachrichtigung des Gerates 
ausgestattet. Das Gerat weist einen Mikroprozessor auf. Die Benachrichti- 
gung erfolgt uber das Ergebnis einer im Datenzentrum extern vom Gerat 
durchgefuhrten Uberprufung des Codewortes mittels dem Referenzcode- 
wort. Der Mikroprozessor des Gerates ist programmiert: 

- das Wechseln eines Verbrauchsmaterials zu erkennen, 

- nach dem vorgenannten Erkennen eine Mitteilung per Display 
anzuzeigen und auf eine Eingabe eines Codes zu warten, 
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- eine Kommunikationsverbindung zu einer entfernten Datenzentrale 
herzustellen, zur Ubermittlung des eingegebenen Codes und zur 
Benachrichtigung des Gerates nach Uberprufung des Codes sowie 

- den Betrieb des Gerates zu verandem, wenn die erfolgte Uberprufung 
des Codes extern vom Gerat eine Nichtubereinstimmung mit keinem 
der entfernt gespeicherten Referenz-Code ergeben hat. 

Zur indirekten Erkennung des Wechselns einer Tintentankkassette dient 
ein Auswerten eines vorbestimmten Zahlerstandes fur die Abdrucke, wenn 
Sensoren ein Wiedereinschalten und einen Tintenpegel erfassen. 

Vorteilhafte Weiterbildungen der Erfindung sind in den Unteranspruchen 
gekennzeichnet bzw. werden nachstehend zusammen mit der 
Beschreibung der bevorzugten Ausfuhrung der Erfindung anhand der 
Figuren naher dargestellt. Es zeigen: 

Figur 1 , Perspektivische Ansicht einer Frankiermaschine vom Typ 
T1000 von vorn links, 

Figur 2, Blockschaltbild der Frankiermaschine nach Fig.1 , 

Figur 3, Schaltbild eines Detektors, 

Figur 4, Perspektivische Ansicht einer Frankiermaschine vom Typ 
JetMail® von vorn rechts, 

Figur 5, Darstellung des Wechselns des Tintentanks bei Frankier- 
maschine vom Typ JetMail®, 

Figur 6, Blockschaltbild der Frankiermaschine vom Typ JetMail®. 



Die perspektivischen Ansicht einer Frankiermaschine 1 vom Typ T1000, 
ist gemafi der Figur 1 von vorn links dargestellt. Die Frankiermaschine 1 
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5 hat ein internes Modem und ist beispielsweise zur Guthabennachladung 
uber eine erste Datenverbindung 14 mit einem Datenzentrum 100 ver- 
bindbar, welches eine Datenbank 130 aufweist. Eine Chipkarte 10 dient 
beispielsweise zur Einstellung der Frankiermaschine auf eine 
Kostenstelle, unter welcher die Abrechnung vorgenommen werden soil. 
10 Die Frankier-rnaschine 1 hat ein Kassettenfach 7, welches fur ein 
Einsetzen einer Thermotransferfarbbandkassette 9 geoffnet werden mull. 
Beim Offnen vor und/oder beim Herausnehmen der Kassette, welches ein 
- nicht dargestellter - Sensor detektiert, wird vom Mikroprozessor ein 
Anzeigetext generiert und auf dem Display eines Userinterface 4 erscheint 
15 eine Warnung vor dem Herausnehmen einer vom Hersteller autorisierten 
Kassette 9 und dem Weiterbetreiben der Frankiermaschine 1 mit einer 
nicht autorisierten Kassette, um Schaden, wie auch vorzeitige Alterung 
der Drucktechnik, und einem qualitativ verschlechtertem Druckbild 
vorzubeugen. Eine Markierung ist als Balkencode an den Anfang des 
20 Farbbandes aufgepragt. Nach dem Einsetzen der neuen Farbband- 
kassette in die Frankiermaschine wird automatisch eine Detektierung 
dieser Markierung mittels eines - nicht dargestellten - optischen Scanners 
durchgefuhrt, um der Steuereinheit der Frankiermaschine den Dateninhalt 
der Markierung zu ubermitteln, wie das bereits aus der EP 730 974 A2 
25 vorbekannt ist. Im Unterschied zur vorgenannten EP 730 974 A2 wird 
jedoch eine Kommunikation zwischen der Steuereinheit der Frankierma- 
schine und dem Datenzentrum durchgefuhrt, in dessen Ergebnis ein her- 
stellerauthentisches Farbband im Datenzentrum erkannt und von dort der 
Mikroprozessor veranlafit wird, entweder eine OK-Mitteilung anzuzeigen 
30 Oder eine Fehlermeldung (CALL SERVICE) abzugeben, wenn seitens des 
Datenzentrums kein herstellerauthentisches Farbband erkannt werden 
konnte. Es sind physikalische Kennungen denkbar, etwa das Aufkleben 
eines Barcodelabels, das mit einem einfachen Scanner gelesen werden 
kann. Die Markierung des Verbrauchsmaterials mit diesem Codewort kann 
35 auch in anderer davon sehr unterschiedlicher Weise erfolgen. 
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Anhancl der Figur 2 wird ein Blockschaltbild erlautert, welches auf die - in 
der Fig.1 gezeigte - Frankiermaschine 1 oder ein anderes beliebiges 
Gerat zutrifft. Ein derartiges Gerat hat einen Mikrocomputer pP 19 zur 
Steuerung des eine Tastatur und ein Display mit Controller aufweisenden 
Userinterfaces 4, eines Modems 13 und eines Druckers 17 und/oder 
anderen nicht gezeigten Aktoren, welche uber ein Ein/Ausgabe-lnterface 
18 an dem Mikrocomputer pP 19 angeschlossen sind. Aullerdem sind in 
bekannter Weise weitere Sensoren, wie ein Encoder 90 und ein Brief- 
sensor 91 angeschlossen. Fur das sichere Detektieren des Herausneh- 
mens bzw. Wechselns des Verbrauchsmaterials ist mindestens ein 
Detektor 16 am Ein/Ausgabe-lnterface 18 angeschlossen. Zusatzlich kann 
am Ein/Ausgabe-lnterface 18 ein Scanner 15 angeschlossen oder ein 
vergleichbares Mittel zur Erkennung eines Codewortes am Verbrauchsgut. 
Wenn das vorgenannte Gerat eine Frankiermaschine 1 ist, kann am 
Ein/Ausgabe-lnterface 18 eine Portorechner-Waage 2 uber ein Kabel 24 
zur Datenverbindung angeschlossen werden. Eine weitere Datenverbin- 
dung 14 dient zur Verbindung des Modems 13 mit dem Datenzentrum 
100. Gegebenenfalls kann der Scanner 15 entfallen, wenn ein Codewort 
mittels Userinterface 4 eingegebeh und uber das Modem 13 und die 
Datenverbindung 14 zum Datenzentrum 100 ubermittelt wird. 

Die Figur 3 zeigt ein Schaltbild eines Detektors, der das Herausnehmen 
bzw. Wechseln des Verbrauchsmaterials auch dann sicher detektiert, 
wenn das Gerat ausgeschaltet ist und nicht mit Systemspannung U s 
versorgt wird. Der Detektor hat eine handelsubliche Lithium-Batterie BAT, 
welche einen Speicher mit einer Speichererhaltungsspannung von ca. 3V 
versorgt. Ein erster Schalter S1, wird beim Herausnehmen bzw. Wechseln 
des Verbrauchsmaterials betatigt. Beispielsweise wird ein mechanischer 
Kontakt geoffnet, welcher die Spannungsversorgung des Speichers durch 
die Lithium-Batterie BAT unterbricht. Diese Spannungsversorgung wird 
detektiert und verursacht das Schlieflen eines zweiten Schalters S2, der 
vorzugsweise als CMOS-Schaltung realisiert ist. Der RESET-Eingang des 
Speichers wird dadurch mit Masse (L-Pegel) verbunden, was zum 



sicheren Loschen des Speicherinhaltes des Speichers fiihrt. Anderenfalls 
liegt bei einge-schalteten Gerat am Reseteingang uber einen Widerstand 
R und die Diode D1 eine positive Spannung U s = +4,5 bis +5V (H-Pegel) 
oder uber die Diode D2 bei ausgeschalteten Gerat eine positive 
Spannung U BAT = +2,5 bis +3V (H-Pegel) an. Der Speicher kann als SRAM 
ausgebildet sein, der vom Mikrocomputer 19 uber das Interface 18 mittels 
einem - nicht gezeigten - Schieberegister mit einem Code ausgestattet 
und bezuglich des Vorhandenseins des Codes abgefragt werden kann. 

Die Art der Aggregation des Verbrauchsmaterials mit dem Codewort hangt 
vorzugsweise von der Art des Verbrauchsmaterials ab. Es ist vorgesehen, 
dafi ein Sensor direkt oder indirekt die Anwesendheit von Verbrauchs- 
material nach einem physikalisch Wirkprinzip festzustellen gestattet, 
wobei das Verbrauchsmaterial ein fester Korper ist. Beispielsweise ist das 
Verbrauchsmaterial ein Farbband fur eine Frankiermaschine nach Figur 1. 

Fur eine Frankiermaschine nach Figur 4 ist vorgesehen, dad das 
Verbrauchsmaterial ein mit Tinte gefullter Tintentank ist. Fur eine - nicht 
gezeigte - andere Frankiermaschine ist vorgesehen, dali das 
Verbrauchsmaterial ein Tintenstrahldruckkopf mit integriertem Tintentank 
bzw. eine Kartusche ist. Ein derartiger Wegwerfdruckkopf ist zum Beispiel 
der Siemens-Typ DHP50. 

Grundsatzlich kann die erfindungsgemafie Losung auch bei Frankier- 
maschinen eines anderen Types, zum Beispiel bei einer 
Frankiermaschine mit Drucktrommel, angewendet werden. Es ist 
vorgesehen, dafl das Verbrauchsmaterial eine Tinte ist. Nach dem Offnen 
einer Abdeckung kann Tinte aus einer Flasche oder Tintenkartusche 
nachgefullt werden. Das Codewort ist auf der Flasche bzw. 
Tintenkartusche aufgedruckt oder auf einem Label, welches an letzteren 
befestigt ist. Eine Frankiermaschine mit Drucktrommel der Anmelderin 
vom Typ EFS hat ein Farbwerk mit einer stufenformigen Abdechung, die 
ein einfaches Nachfullen der Druck-stempelfarbe ermoglicht und einen 
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ungewollten Austritt der Druckstempel-farbe verhindert (EP 269 883 B1). 
Die Druckstempelfarbe lauft aus einer aufgeschraubten Kartusche in eine 
Farbkammer und wird mittels Rollen zur Drucktrommel befordert. Eine 
besonders einfache Variante geht davon aus, da(J das Codewort visuell 
lesbar als Zahl mit dem Verbrauchsmaterial mitgeliefert wird und daft der 
Benutzer das Eintippen der Zahl durch Betatigen entsprechender 
Bedienelemente vornehmen muft. Der Vbrteil bei einer halbautomatischen 
Losung liegt 

a) im Wegfall des Aufwandes fur einen Scanner in der Frankiermaschine, 

b) im Schutz des Verbrauchsmaterials Tinte, welcher dadurch erstmals 
ermoglicht wird. 

Diese Losung setzt ebenfalls das Vorhandenseins eines Modems und 
eines Sensors voraus, der das Wechseln bzw. den Einsatz eines neuen 
Verbrauchsmaterials erkennt. Es ist vorgesehen, daft die Frankier- 
maschine einen Sensor und eine Steuereinheit mit Prozessor aufweist, 
der programmiert ist, nach dem vorgenannten Erkennen eine Mitteilung zu 
generieren und per Display anzuzeigen und auf die Eingabe der Zahl zu 
warten, welche als Codewort per Modem zum Datenzentrum ubermittelt 
wird. 

Fur irgend ein Peripheriergerat ist zum Beispiel vorgesehen, daft sich das 
Verbrauchsmaterial in einem nichtfesten Aggregatzustand befindet. Fur 
ein Peripheriergerat ist vorgesehen, daft das Verbrauchsmaterial eine 
bestimmte Flussigkeit fur einen Briefbefeuchter und -schliefter ist. 
Letzterer kann Bestandteil einer automatischen Zufuhrvorrichtung fur 
Briefe sein. Gewohnlich ist aber mindestens ein Behalter vorhanden, der 
ein fester Korper ist und mit einer Markierung versehen werden kann. 

Eine andere Variante verwendet einen Chip, in welchem das Codewort 
gespeichert ist und durch Herstellung einer Verbindung, beispielsweise 
uber elektrische Kontakte/bei Installation des neuen Verbrauchsmaterials 
ausgelesen werden kann. 
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Eine - in der Fig.1 gezeigte - Portorechner-Waage 2 hat einen 
Wiegeteller 21, ein Display 23 und eine Tastatur 25 zur Eingabe von 
Versandinformationen uber einen zubefordernden Brief 33. Wenn eine 
weitere Datenverbindung 24 zwischen den Geraten eines Systems 
besteht, kann von einem Gerat, beispielsweise von der Portorechner- 
Waage 2 eines Frankiersystems nicht nur das Gewicht, der Portowert und 
andere Daten zur Frankiermaschine 1 sondern uber das Modem der 
Frankiermaschine 1 aufierdem eine Mitteilung an das entfernte 
Datenzentrum 100 abgesandt werden, beispielsweise welches Rate- 
PROM fur die Portowertberechnung verwendet wird. Letzteres befindet 
sich innerhalb einer Speichereinschubkarte 22, die in der Portorechner- 
Waage 2 einsteckbar ist. Die Datenzentrale 100 kann anhand von in einer 
Datenbank 110 gespeicherten Daten unterscheiden, ob eine autorisierte 
Oder eine nicht autorisierte Portogebuhrentabelle in der Portorechner- 
Waage 2 verwendet wird. 

Bei der in der Figur 4 von vorn,rechts dargestellten perspektivischen 
Ansicht einer Frankiermaschine vom Typ JetMail® existiert eine interne 
Datenverbindung zur integrierten Waage 20 deren - nicht dargestelltes - 
Rate-PROM prinzipiell ebenso uberpruft werden kann, wie beispielsweise 
ein beliebiges anderes Bauteil, dafi in modularer entfernbarer Form vor- 
liegt und einen Speicher aufweist. 

Stromaufwarts der Frankiermaschine 1 ist eine automatische Zufuhrung 3 
mit intergrierter Vereinzelungsvorrichtung angeordnet. Ein Andruck-Bugel 
35 kann hochgeklappt werden und drtickt dann auf einen Poststapel, aus 
welchen mittels Abzugsrollen 32 Briefe vereinzelt werden. Unter einer 
Haube 34 befinden sich weitere Teile der Vereinzelungsvorrichtung. Ein 
Brief liegt an einer Fuhrungsplatte 31 an und wird zur stromabwarts zur 
Fuhrungsplatte 1 1 der Frankiermaschine 1 bewegt, wo der ..Frankieren" 
genannte Druckvorgang erfolgt. Ein weiterbewegte frankierter Brief liegt 
an einer Fuhrungsplatte 81 eines Schliefcmoduls 8 an. Ein 



SchliefJwalzenpaar 82 sorgt fur das Verschliefien noch nicht vollig 
geschlossener Briefkuverts und fur den Auswurf uber einen Einsatz 5 in 
den Abiagekasten 6. Der Aufbau der Frankiermaschine vom Typ JetMail® 
ist beispielsweise in der nicht vorveroffentlichten deutschen 
Patentanmeldung DE 199 00 686.5-27 naher beschrieben worden, unter 
dem Titel: Anordnung zum SchliefJen von Briefumschlagen. 
In der Fuhrungsplatte 11 der Frankiermaschine 1 sind eine Chipkarten- 
Scheib/Lese-Einheit 70 und ein Ein/Ausschalter 71 angeordnet. Nach dem 
Einschalten kann eine Chipkarte 10 in Verbindung mit dem Userinterface 
43, 45 zur vereinfachten Einstellung der Frankiermaschine verwendet 
werden. Das Userinterface 43, 45 befindet sich auf dem Meter 12 der 
Frankiermaschine 1. In dem deutschen Gebrauchsmuster DE 298 21 903 
U1 ist ein international einsetzbares Userinterface naher erlautert worden. 

Ein - nicht gezeigter - Mikroprozessor der Frankiermaschine 1 uberwacht 
den Fullstand eines - in der Figur 5 - gezeigten Tintentankes 95 mittels 
eines Tintenendesensors 92. Letzterer kann gemafi dem deutschen 
Patent 196 13 944 C1 mit zwei Ejektroden in Kontakt stehen. Derartige 
Sensoren liefern in der JetMail sicherheitshalber bereits ein Endesignal, 
wenn noch maximal 200 Frankierrungen moglich sind, um ein wegen 
Tintenmangel unvollstandig ausgedrucktes Frankierdruckbild zu vermei- 
den. Der Mikroprozessor generiert gegebenenfalls einen Anzeigetext zur 
Anzeige im Display 43: DER TINTENVORRAT IST FAST 
AUFGEBRAUCHT. BITTE TAUSCHEN SIE ALSBALD DEN 
TINTENTANK ! RESERVE IN ABDRUCKEN: 200. 

Die Frankiermaschine 1 kann nun mit der Reservetintenmenge 
weiterbetrieben werden. Der Mikroprozessor realisiert in seinem Speicher- 
raum einen Rtickwartszahler, der durch das Tintenendesignal auf die Zahl 
200 voreingestellt und mit jeder weiteren Frankierung um eins 
dekrementiert wird. Die Zahl 200 ergibt sich empirisch aus 
Erfahrungswerten fur einen Rest anmoglichen Abdrucken und einem 
Sicherheitsfaktor. Die den Rest kennzeichnende Zahl kann vor der 
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5 nachsten Frankierung zur Anzeige gebracht werden. Nach jeder weiteren 
Frankierung generiert der Mikroprozessor eine Statuszeile, welche die 
Anzahl der verbleibenden Drucke anzeigt und gibt zum Ende die Meldung 
heraus: DER TINTENVORRAT 1ST AUFGEBRAUCHT. BITTE 
WECHSELN SIE DEN TINTENTANK. 
10 Nach dem Offnen der Klappe 99 des Tintenfaches 98 kann der 
verbrauchte Tintentank 95 entnommen und in einen Plastikbeutel gesteckt 
werden, welcher eventuell auslaufende Tintenreste auffangt. Ein neuer 
Tintentank kann aus der Verpackung entnommen und dabei uberpruft 
werden, ob die Farbe der Tinte richtig ist. Dazu kann eine Lochcodierung 

15 auf der Ruckseite des Tintentankes herangezogen werden. Zugleich kann 
das neue Codewort gelesen werden. Der Tintentank wird in - nicht 
gezeigte - seitliche Fuhrungsschienen des Tintentankfaches eingesetzt 
und eingeschoben, bis er spurbar einrastet. Solande der Tintentank nicht 
richtig eingesetzt ist, generiert der Mikroprozessor die Meldung: DER 

20 TINTENTANK FEHLT ! 

Beim Andocken des neuen Verbrauchsmaterials wird automatisch ein 
Kontakt geschlossen. Die Frankiermaschine erkennt durch diesen 
Kontakt, dafl ein neues Verbrauchsmaterial installiert wurde. In 
Abhangigkeit von einer Lochcodierung auf der Ruckseite des 

25 Tintentankes kann mittels geeignet ausgebildeter Kontakte der 
ursprungliche Tintentyp (Post rot, rot flureszierend, usw.) detektiert 
werden. Der Mikroprozessor generiert nun eine Meldung, die den Kunden 
uber das Display auffordert, das neue Codewort einzugeben: 
CODEWORT EINGEBEN. Dieses Codewort kann der Kunde 

30 beispielsweise einem Aufdruck auf der Verpackung entnehmen und 
mittels der Tastatur 45 in die Frankiermaschine 1 eingeben. 

Nachdem nun die Frankiermaschine 1 uber das neue Codewort verfugt, 
wird eine Verbindung mit dem Datenzentrum des Herstellers hergestellt. 
35 Moderne Frankiermaschinen sind heute bereits alle mit einem Modem 
ausgestattet, um mit dem Datenzentrum des Herstellers kommunizieren 
zu konnen. Dies dient normalerweise dazu, einen Guthabenbetrag vom 



Datenzentrum geladen zu bekommen, wenn der entsprechende Speicher 
leer frankiert wurde. Die Ubertragung der Codeworter kann separat sofort 
nach Ermittlung des neuen Verbrauchsmaterials erfolgen oder ein zusatz- 
licher Bestandteil der Kommunikation zur periodischen Fernladung der 
Frankiermaschine zu einem spateren Zeitpunkt sein. Bekannte Maflnah- 
men der Datensicherung werden eingesetzt, urn zu verhindern, dafi die 
Codeworter auf der Ubertragungsstrecke abgelauscht werden konnen. 
Das Datenzentrum empfangt das Codewort des neuen Verbrauchs- 
materials 95 zusammen mit einer Kennung der Frankiermaschine 1. In der 
Gruppe der gespeicherten Referenzcodeworter wird nach dem passenden 
Codewort gesucht. Wird es gefunden, gilt das angemeldete Verbrauchs- 
material als autorisiert und einer Weiterverwendung der Frankierma- 
schine 1 steht nichts im Wege. Wird das Codewort nicht identifiziert, mufi 
von einem gefalschten oder einem nicht mehr gultigem Codewort ausge- 
gangen werden. Bei einem gefalschten Codewort hat der Kunde offenbar 
ein nicht autorisiertes Verbrauchsmaterial mit einem beliebigen Pseudo- 
codewort erworben, oder er hat auf die Aufforderung zur Eingabe des 
Codewortes in Ermangelung eines, echten Codewortes sich eine solches 
erdacht. Bei einem nicht mehr gultigen Codewort wird gepruft, ob dieses 
bereits einmal verwendet wurde. Wenn nein kann es sich um autori- 
siertes, aber uberlagertes Verbrauchsmaterial handeln. In diesem Fall 
ware zu prufen, ob die Verwendung des Materials noch zulassig ist. 
Wurde das ungultige Codewort bereits verwendet, handelt es sich 
offensichtlich um einen Manipulationsversuch. 

In der Figur 6 ist Blockschaltbild einer Frankiermaschine vom Typ JetMail® 
mit einer einen Prozessor 46 aufweisenden Steuereinheit 40 bis 58 und 
mit einer Base einschliefilich einer integrierten Waage 20, einem Rate- 
PROM 22, einem Modem 53 und einem solchen Detektor 96 gezeigt, der 
das Wechseln bzw. den Einsatz einer neuen Tintentankkassette 95 
erkennt. Der Rate-PROM 22 kann alternativ auch in dem gestrichelten 
Speicher-Modul 51 , 52 innerhalb des Meters realisiert sein. 



Alternativ kann das direkte Mefiverfahren mittels dem Detektor 96 durch 
ein indirektes Medverfahren ersetzt werden, welche die vorhandenen 
Sensoren 92 und 97 nutzt. Nach einem Verbrauch der Tinte wird ein 
vorbestimmter Rest an Tinte mittels der Elektroden 93, 94 und dem 
Sensor 92 detektiert und uber die Baugruppen SAS 59, Sensor/Aktor- 
Steuerinterface ASIC 58 dem Mikroprozessor 46 mitgeteilt, der daraufhin 
eine Anzeige generiert. Es verbleibt ein vorbestimmter Rest an Tinte der 
fur ca. 200 Ab-drucke reicht, wenn die Leitfahigkeit zwischen den 
Kontakten 93, 94 einen vorbestimmten Schwellwert unterschreitet. Ein 
Aus/Einschalten der Frankiermaschine 1 tiber den Schalter 71 kann uber 
den Sensor 97 detektiert werden, der ebenfalls an der SAS 59 
angeschlossen ist. Ein Ausschalten zu der Zeit, wahrend die 
Frankiermaschine nur noch uber den Tintenrest verfugt, kann auf einen 
bevorstehenden Wechsel hinweisen. Durch ein Vergleich der gezahlen 
Abdrucke mit einem Grenzwert oder durch ein Ruckwartszahlen von einer 
vorbestimmten Anzahl kann ein Tintenende ermittelt werden. Kann die 
Frankiermaschine nach dem Wiedereinschalten ohne einen uber die 
Kontakte 93, 94 und den Sensor 92 detektierten Wechsel zur 
wiederhergestellten Leitfahigkeit zwischen den Kontakten 93, 94 uber eine 
Anzahl von beispielsweise 200 Abdrucken hinaus weiter be-trieben 
werden, dann ist dies ein Indiz dafur, dafl zwischenzeitlich Tinte 
unautorisiert nachgefullt wurde. In einer Reaktion darauf wird mindestens 
eine Anzeige generiert und ggf. eine Mitteilung zum Datenzentrum 
ubermittelt, wenn ein Guthaben wieder nachgeladen werden mufS. 
Ein von der Anmelderin entwickelter Sicherheitsmodul 60 dient als erster 
Abrechnungsmodul und hat eine Hardware-Abrecheneinheit 63 und einen 
batteriegestutzten nichtfluchtigen Speicher 61, in welchen per Modem 53 
ein Guthaben geladen werden kann. Ein OTP-(One Time Programmable)- 
Prozessor 66 fuhrt dabei Sicherheitsroutinen sowohl bei der Guthaben- 
nachladung, als auch zur Absicherung der Registerdaten mit einem MAC 
(Message Authentication Code) aus. Der Vorteil des Sicherheitsmoduls 
besteht darin, dafi die Prufung der Zuverlassigkeit und die Zulassung der 
erfindungsgemaflen Frankier- und Freimachungsmaschine, die durch den 
Postbeforderer erfolgt, dann nur noch fur das betreffenden Prozessor- 
system 60 und das angeschlossenen Druckermodul 55-57 erforderlich ist. 
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Einen zweiten Verarbeitungsmodul bildet die Chipkarte 10 in Verbindung 
mit der Chipkarten-Schreib/Leseeinheit 70. Der Mikroprozessor 46 und die 
ersten Speicherbauelemente 41, 42 bilden dann einen dritten Ver- 
arbeitungsmodul und der Mikroprozessor 46 und die zweiten Speicher- 
bauelemente 51, 52 (gestrichelt) bilden dann einen vierten Verarbeitungs- 
modul usw. In der Regel reicht ein Abrechenmodul aus und die anderen 
Verarbeitungsmodule konnen andere Aufgaben ubernehmen. 
Der Mikroprozessor 46 mit den zugehorigen Speichern 41, 42 wird zum 
Zahlen der Abdrucke in Verbindung mit dem Erkennen eines Wechselns 
der Tintentankkassette programmiert sowie als Portorechner und zur 
Drucksteuerung verwendet. Der Abrechenmodul 60 dient zur Abrechnung 
und Berechnung von Verschlusselungscodes mindestens zur Kommunika- 
tion mit dem Datenzentrum zwecks Guthabennachladung. Aufgrund 
dieser Aufgabenteilung ist der Abrechenmodul 60 zum Sicherheitsmodul 
weiterentwickelt worden. Alle Verarbeitungsmodule 41,42 und 51,52, der 
Sicherheitsmodul 60, der Mikroprozessor 46, die Interface Baugruppen 
44,54 und 55, ein Hauptarbeitsspeicher Pixel-RAM 47, Uhr/Datums- 
Baustein 48, Klischeespeicher-EEPROM 49, Programmspeicher ROM 50 
und ein ASIC mit dem Sensor/Aktor-Steuerinterface 58 sind an einen 
meter-internen BUS 40 der Steuerung angeschlossen. Mittels der Tastatur 
45 wird eine Eingabe an die Ports des Mikroprozessors 46 zur entspre- 
chenden Steuerung der Frankiermaschine 1 getatigt. Uber die Interface 
Baugruppe 44 kann ein generiertes Schirmbild zum Display 43 gelangen. 
Das Display besitzt zur Unterstutzung einen integrierten Controller. 

Uber das Sensor/Aktor-Steuer-lnterface 58 sind weitere - hier nicht naher 
erlauterte - Sensoren und Aktoren der Base, ein Encoder 90 fur die 
Briefbewegung und mindestens ein Briefsensor 91 sowie uber das 
Interface 54 mindestens das Modem 53 elektrisch mit dem Meter 12 der 
Frankiermaschine 1 verbunden. Beide Interface-Schaltungen 54 und 58 
konnen auch in einem Anwenderschaltkreis ASIC realisiert werden. 
Nahere Ausfuhrungen hierzu sind dem EP 716 398 A2 entnehmbar, 
welches den Titel tragt: Frankiermaschineninterne Schnittstellenschaltung 
und Verfahren zur manipulationssicheren Druckdatensteuerung. Zur 
Steuerung der ubrigen Komponenten in der Base und in der Peripherie 



sind weitere Ausfuhrungen dem EP 875 864 A2 entnehmbar, welches den 
Titel tragt: Anordnung zur Kommunikation zwischen Stationen einer 
Postbearbeitungsmaschine. 

Das Modem 53 ist elektrisch uber das Interface 54 mit dem Meter 12 der 
Frankiermaschine 1 verbunden. Durch den im entfernten Datenzentrum 
100 (nicht gezeigt) durchgefuhrten Vergleich der Codeworter ergibt sich 
ein weiterer Vorteil. Auch bei einem gultigen Codewort wird gepruft, ob es 
bereits einmal benutzt wurde. Wurde es von einer anderen 
Frankiermaschine gemeldet, hat offensichtlich deren Benutzer das 
Codewort weitergegeben und der neue Kunde versucht, in Kombination 
mit diesem Codewort unautorisiertes Verbrauchsmaterial zu verwenden. 
Hat der Kunde selbst das Codewort schon einmal angegeben, ist das ein 
Indiz dafiir, dafi er sich nach Benutzung von autorisiertem Verbrauchs- 
material nun in den Besitz von unautorisiertem gebracht hat. 
Die Palette der moglichen Maftnahme reicht von der freundlichen 
telefonischen Ermahnung, uber das Aussenden eines Servicetechnikers 
mit Originalverbrauchsmaterial bis zur Fernstillsetzung der Frankier- 
maschine 1, z.B. bei einem Wiederholungstater. 

Der Vorteil dieses Verfahrens liegt darin , dafi es keine fI alten" nicht mehr 
gultigen Codeworter gibt, welche durch Weitergabe eine Unterwanderung 
des Sicherheitssystem hervorrufen konnen. Dies wird dadurch erreicht, 
dafi die Uberprufung der Codeworte nicht in den einzelnen untereinander 
nicht vernetzten Frankiermaschinen 1 stattfindet, sondern entfernt davon, 
auf der Ebene des Datenzentrums, welches Zugriff zu alien vergebenen 
Codeworten hat und stets synchron mit neu produziertem Verbrauchs- 
material auch mit den entsprechenden Referenzcodeworten geladen wird. 
Das Datenzentrum kann entfernt sein von einem Datenzentrum fur Gut- 
habennachladung aber ist mit letzterem verbunden. 

Ein weiterer Vorteil besteht im Wegfall der Notwendigkeit in bestimmten 
Zeitabstanden neue Codes auszugeben und die alten fur ungultig zu 
erklaren, wobei in den Ubergangszeitraumen stets mehr als ein Satz 
Codeworte gultig ist. Bei der erfindungsgemafien Losung entsteht kein 
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Speicherpiatzbedarf in der Frankiermaschine 1 zur Speicherung von 
einem oder mehreren Satzen an Codewortern. 

Ein weiterer Vorteil des Verfahrens besteht in der Moglichkeit, Informa- 
tionen uber die Art der Manipulation zu gewinnen. Zum Beispiel ist es 
moglich, nicht nur den Kunden zu identifizieren, der gerade das unauto- 
risierte Verbrauchsmaterial zu verwenden beabsichtigt, sondern auch die 
Quelle, aus der er wahrscheinlich ein gultiges Codewort bezogen hat. 

Im Rahmen dieses erfinderischen Verfahrens ist auch ein wirksamer 
Schutz gegen das Nachfullen von Tintentanks moglich. Bei diesem 
unautorisierten Nachfullen mit irgendeiner Tinte mufl nicht zwangslaufig 
der Tintentank aus dem Gerat entfernt werden. Vielmehr ist es auch 
denkbar, dafi die Tinte mit einer Kanule in den.ortsfesten Tank gespritzt 
wird. In diesem Fall wurde kein Kontakt ausgelost, welcher den Wechsel 
des Verbrauchsmaterials anzeigt und in der Folge den Kunden auffordert 
das neue Codewort einzugeben. Dagegen hilft folgende Variante: 
Nehmen wir an, der Kunde hat zunachst autorisiertes Verbrauchsmaterial 
erworben; zumindest beim Kauf der Frankiermaschine 1 ist dies 
gewahrleistet. Daraufhin hat das Datenzentrum in oben beschriebener 
Weise das Codewort des autorisierten Verbrauchsmaterials erhalten. 
Gleichzeitig wird fur diese Maschine im Datenzentrum ein Zahler 
angestolien. Dieser registriert die Zeit bis zum nachsten Guthabennach- 
laden. Beim nachsten Guthabennachladen wird der Stuckzahler von der 
Frankiermaschine 1 in das Datenzentrum ubertragen, welcher angibt wie 
viele Frankierungen seit dem letzten Guthabennachladen durchgefuhrt 
wurden. Das Verbrauchsmaterial ist auf eine bestimmte Anzahl Frankier- 
abdrucke ausgelegt, die nur einer geringen Schwankung unterliegt, wenn 
nicht Oder wenig geprimt wird (z.B. Jet Mail-Tank fur 30.000 Frankierun- 
gen +/- 5%). Nun teilt der Zeitpunkt des Erwerbs des Verbrauchsmaterials 
die Zeitperiode zwischen zwei Guthabennachladungen in ein bestimmtes 
Verhaltnis. Diesem Verhaltnis mufc auch der Tintenverbrauch entspre- 
chen, wenn sich das Benutzerverhalten nicht grundlegend geandert hat. 
Die Verhaltnisrechnung kann sich auch uber mehr als eine Periode von 



Guthabennachladungen erstrecken und gewinnt an Prazision. Sind 
wesentlich mehr Frankierungen in diesem Zeitraum durchgefuhrt worden, 
als mit dem zuietzt gemeldeten Verbrauchsmaterial uberhaupt moglich 
ware, ist dies ein Indiz dafiir, daft ohne Austausch der Tintenpatrone 
diese offenbar mit nicht autorisierter Tinte nachgefullt wurde q.e.d. Das 
ermoglicht eine Auswertung im Datenzentrum nach suspekten Maschinen, 
welche vom Servicetechniker zukunftig zielgerichtet inspiziert werden 
konnen. 

Eine Uberpriifung der Autorisierung des Verbrauchsmaterials kann grund- 
satzlich auch nur in der Frankiermaschine erfolgen. Erforderlich ist weiter- 
hin eine Ubertragung der Codeworter sofort nach Ermittlung des neuen 
Verbrauchsmaterials Oder als ein zusatzlicher Bestandteil der Kommuni- 
kation zur periodischen Fernladung der Frankiermaschine zu einem spate- 
ren Zeitpunkt. Das Datenzentrum empfangt das Codewort des neuen 
Verbrauchsmaterials 95 zusammen mit einer Kennung der Frankier- 
maschine 1. In der Gruppe der gespeicherten Referenzcodeworter wird 
nach dem passenden Codewort gesucht. Ein gefundenes Referenz- 
codewort wird dann zur Frankiermaschine ubermittelt. Bei der Kommuni- 
kation werden bekannte Datensicherungsmaftnahmen eingesetzt, um zu 
verhindern, dafi die Codeworter auf der Ubertragungsstrecke abgelauscht 
werden konnen. In der Frankiermaschine wird uberpruft, ob beide, d.h. 
das Codewort und das Referenzcodewort mathematisch in einem vorbe- 
stimmten Verhaltnis zueinander stehen. Ist das der Fall, gilt das angemel- 
dete Verbrauchsmaterial als autorisiert und einer Weiterverwendung der 
Frankiermaschine 1 steht nichts im Wege. 

Der Vorteil dieser Variante liegt darin, dafi auch bei Unterbrechung der 
Kommunikation mit dem Datenzentrum die Frankiermaschine selbst- 
standig den Vergleich durchfiihren und sich Freischalten oder Blockieren 
kann. 
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Eine Uberprufung der Autorisierung des Verbrauchsmaterials kann 
weiterhin in beiden, d.h. im Datenzentrum und zusatzlich in der 
Frankiermaschine erfolgen. 

Die Erfindung ist nicht auf die vorliegenden Ausfuhrungsform beschrankt. 
Vieimehr ist eine Anzahl von Varianten im Rahmen der Anspruche 
denkbar. So konnen offensichtlich weitere andere Ausfuhrungen der 
Erfindung entwickelt bzw. eingesetzt werden, die vom gleichen 
Grundgedanken der Erfindung ausgehend, die von den anliegenden 
Anspruchen umfafit werden. 
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5 Zusammenfassung 

Das Verfahren zum Schutz eines Gerates vor einem Betreiben mit 
unzulassigem Verbrauchsmaterial, wobei dessen Authentizitat mittels 
Rerefenzcodewortern uberpruft wird, umfaftt die Schritte: 
10 - Generieren von mindestens einem Codewort, 

- Speicheaing einer Zuordnung zu einern bestimmten Verbrauchs- 
material in Form eines Datensatzes mit Referenzcodewort, 

- Aggregation des Verbrauchsmaterials mit dem generierten Codewort, 
welches in vorbestimmter Beziehung zum Referenzcodewort oder zu 

15 einer Gruppe von Referenzcodewortern steht, welche im 
Datenzentrum gespeichert vorliegen, 

Erkennen einer Operation des Wechselns eines Verbrauchsmaterials 
in einem Gerat entfernt vom Datenzentrum, Herstellen einer Kommuni- 
kationsverbindung zum entfernten Datenzentrum und Ubermittellung 
20 des mit dem Verbrauchsmaterial aggregierten Codewortes, 

- Empfangen des ubermittelten Codewortes und Uberprufung der 
Authentizitat des Verbrauchsmaterials anhand der gespeicherten 
Referenzcodeworter. 



25 Fig. 1 




Fig. 1 



Patentanspruche: 



1. Verfahren zum Schutz eines Gerates vor einem Betreiben mit 
unzulassigem Verbrauchsmaterial, wobei dessen Authentizitat mittels 
Rerefenzcodewortern uberprtift wird, gekennzeichnet durch die 
Schritte: 

- Generieren von mindestens einem Codewort, 

- Speicherung einer Zuordnung zu einem bestimmten Verbrauchs- 
material in Form eines Datensatzes mit Referenzcodewort, 

- Aggregation des Verbrauchsmaterials mit dem generierten Codewort, 
welches in vorbestimmter Beziehung zum Referenzcodewort oder zu 
einer Gruppe von Referenzcodewortern steht, welche im 
Datenzentrum gespeichert vorliegen, 

Erkennen einer Operation des Wechselns eines Verbrauchsmaterials 
in einem Gerat entfernt vom Datenzentrum, 

- Herstellen einer Kommunikationsverbindung zwischen der Frankier- 
maschine und dem entfernten Datenzentrum und Ubermittellung des 
mit dem Verbrauchsmaterial aggregierten Codewortes, 

- Empfangen des ubermittelten Codewortes und 

- Uberprufung der Authentizitat des Verbrauchsmaterials anhand eines 
gespeicherten Referenzcodewortes. 

2. Verfahren, nach Anspruch 1, gekennzeichn et dadurch, dafi 
dem zum Verkauf vorgesehenen Verbrauchsmaterial ein Codewort beige- 
fiigt oder durch Befestigen oder vergleichbare Mafinahmen fest zugeord- 
net wird und die Zuordnung des Codes zu einem bestimmten Verbrauchs- 
material in einer Datenbank als Referenzcodewort gespeichert wird. 

3. Verfahren, nach Anspruch 1, gekennzeichn et dadurch, dafi 
vom Hersteller des Verbrauchsmaterials eine Identifikationsnummer fur 
das Verbrauchsmaterial vergeben und ein identifizierendes Codewort 
generiert wird. 



4. Verfahren, nach Anspruch 1, gekennzeichn et dadurch, dafi 
eine Markierung des Verbrauchsmaterials mit diesem Codewort abhangig 
von der Art des Verbrauchsmaterials in sehr unterschiedlicher Weise 
durch physikalische oder chemische Mafinahmen vorgenommen wird. 

5. Verfahren zum Schutz vor Verwendung von unzulassigen 
Verbrauchsmaterial, gekennzeichnet durch, 

- Bilden und Speichern eines Referenz-Codes in einer Datenbank einer 
Datenzentrale, wobei der Referenz-Code mindestens mit einer 
Zuordnung zu einem Verbrauchsmaterial in einer Datenbank der 
Datenzentrale gespeichert wird, 

- Erkennen eines Wechselns eines Verbrauchsmaterials in einem Gerat 
entfernt von der Datenzentrale, 

- Generierung einer Mitteilung, die eine Aufforderung zur Eingabe eines 
Codes enthalt, mit Durchfuhrung einer Routine, um auf die Eingabe 
eines Codes zu warten und den eingegebenen Code zu speichern, 
Herstellen einer Kommunikationsverbindung zu der entfernten 
Datenzentrale und Ubermittlung des eingegebenen Codes und 
Uberprufung des eingegebenen ubermittelten Codes in der 
Datenzentrale darauf, ob der eingegebene Code zu dem 
gespeicherten Referenzcode ein vorbestimmtes Verhaltnis hat, 
Anstofien eines Zahlers fur die Maschine im Datenzentrum und 
Registration der Zeit bis zum nachsten Guthabennachladen, wobei 
beim nachsten Guthabennachladen der Stuckzahler von der Frankier- 
maschine in das Datenzentrum ubertragen wird, welcher angibt, wie 
viele Frankierungen seit dem letzten Guthabennachladen durchgefuhrt 
wurden, sowie 

Auswertung im Datenzentrum nach suspekten Maschinen. 
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5 6. Anordnung zum Schutz vor Verwendung von unzulassigen Verbrauchs- 
material, mit einem Mikroprozessor (46) in einer Steuereinheit (12) eines 
Gerates, gekennzeichnet dadurch, daft das Gerat mit 
Mitteln (16, 96) zum Erkennen einer Operation des Wechselns eines 
Verbrauchsmaterials und mit Mitteln (13, 14, 53) zum Herstellen einer 
10 Kommunikationsverbindung zum entfernten Datenzentrum (100) zur 
Ubermittellung des mit dem Verbrauchsmaterial (9, 95) aggregierten 
Codewortes ausgestattet ist, dad der Mikroprozessor programmiert ist, 

- das Wechseln eines Verbrauchsmaterials zu erkennen, 

nach dem vorgenannten Erkennen eine Mitteilung zu generieren und 
15 auf eine Eingabe eines Codes zu warten und 

- eine Kommunikationsverbindung zur entfernten Datenzentrale (100) 
herzustellen, zur Ubermittlung des eingegebenen Codes. 

20 7. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
daft das Verbrauchsmaterial eine Flussigkeit ist. 

8. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
25 dad das Verbrauchsmaterial eine Tinte ist. 

9. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
daft das Verbrauchsmaterial einem nichtfesten Aggregatzustand einnimmt. 

30 

10. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
daft das Verbrauchsmaterial ein fester Korper ist. 

35 

1 1 . Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
daft das Verbrauchsmaterial ein Farbband ist. 
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12. Anordnung, nach Anspruch 6,gekennzeichnet dadurch, 
da(i das Verbrauchsmaterial ein Tintenstrahldruckkopf (57) mit integrierten 
Tintentank ist. 

10 

13. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
da(i das Verbrauchsmaterial eine gefullte Tintentankkassette (95) ist. 

15 14. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
dafi mindestens ein Sensor direkt oder indirekt die Anwesendheit von 
Verbrauchmaterial nach einem physikalisch Wirkprinzip festzustellen 
gestattet. 

20 

15. Anordnung, nach den Anspruchen 6, 13 und 14, gekennzeich- 
net dadurch, dafi der Mikroprozessor (46) mit den zugehorigen 
Speichern (41, 42) verbunden und zum Zahlen der Abdrucke in Verbin- 
dung mit einem indirekten Erkennen eines Wechselns der Tintentank- 

25 kassette (95) programmiert ist. 

16. Anordnung, nach Anspruch 15, gekennzeichnet dadurch, 
dafi eine indirekte Erkennung des Wechselns einer Tintentankkassette 

30 (95) mittels des Mikroprozessors (46) erfolgt, durch ein Auswerten eines 
vorbestimmten Zahlerstandes fur die Abdrucke, wenn Sensoren (97 und 
92) ein Wiedereinschalten und einen Tintenpegel erfassen. 

35 17. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
dafi ein Mikroprozessor (46), Sensor (92) und Elektroden (93, 94) an der 
Tintentankkassette (95) zum Erkennen des Erfordernis des Wechselns 
der Tintentankkassette (95) vorgesehen sind und dafi aufgrund einer 
Kennung des Verbrauchsmaterials dessen Code eingebbar ist, welcher 

40 fur eine bestimmte Tinte kennzeichnend ist. 
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18. Anordnung t nach Anspruch 6, gekennzeichnet dadurch, 
da(i Mikroprozessor programmiert ist, den Betrieb des Gerates zu ver- 
andern, wenn die erfolgte Uberprufung des Codes eine Nichtuberein- 
stimmung mit keinem der gespeicherten Referenz-Code ergeben hat. 

10 

19. Anordnung, nach Anspruch 18, gekennzeichnet dadurch, 
da(i der Referenz-Code entfernt vom Gerat gespeichert ist. 

15 

20. Anordnung, nach Anspruch 6, gekennzeichnet dadurch, 
dad eine Uberprufung des Codes im Datenzentrum (100) extern vom 
Gerat und eine Benachrichtigung des Gerates uber das Ergebnis der 
extern vom Gerat durchgefuhrten Gberprufung erfolgt, dafi bei einer 

20 Benachrichtigung der Mikroprozessor (46) programmiert ist, eine 
Mitteifung zu generieren und per Display (43) anzuzeigen. 



***** 
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